İçeriğe atla
Noroxi

SavPhill

Patchstack Bug Bounty Program

40 kredili kayıt · son 12 ayda 2 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

SavPhill için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-27085
    10İzleyin

    WordPress Astra WordPress theme theme <= 4.13.12 - Content Injection vulnerability

    DüşükCVSS 2,7İstismar yokEPSS %0

    brainstorm force · astra wordpress theme30 Eyl 2026

  • CVE-2026-24620
    23İzleyin

    WordPress Landing Page Builder plugin <= 1.5.3.4 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    pluginops · landing page builder23 Oca 2026

  • CVE-2025-64200
    23İzleyin

    WordPress Email Template Customizer for WooCommerce plugin <= 1.2.17 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    villatheme · email template customizer for woocommerce29 Eki 2025

  • CVE-2025-49042
    23İzleyin

    WordPress WooCommerce plugin <= 10.0.2 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    automattic · woocommerce29 Eki 2025

  • CVE-2025-59593
    23İzleyin

    WordPress Colibri Page Builder Plugin < 1.0.334 - Cross Site Scripting (XSS) Vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    extendthemes · colibri page builder22 Eki 2025

  • CVE-2025-60101
    23İzleyin

    WordPress Woostify Theme <= 2.4.2 - Cross Site Scripting (XSS) Vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    duongancol · woostify26 Eyl 2025

  • CVE-2025-55713
    23İzleyin

    WordPress Blocksy Theme <= 2.1.6 - Cross Site Scripting (XSS) Vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    creativethemeshq · blocksy14 Ağu 2025

  • CVE-2025-47465
    19İzleyin

    WordPress Blocksy theme <= 2.0.97 - Broken Access Control Vulnerability

    OrtaCVSS 4,9İstismar yokEPSS %0

    creativethemeshq · blocksy7 May 2025

  • CVE-2025-24651
    23İzleyin

    WordPress WebToffee WP Backup and Migration plugin <= 1.5.3 - Sensitive Data Exposure vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    webtoffee · wordpress backup & migration17 Nis 2025

  • CVE-2025-32188
    26İzleyin

    WordPress Advanced Woo Labels plugin <= 2.15 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    illid · advanced woo labels4 Nis 2025

  • CVE-2025-32118
    36İzleyin

    WordPress CMP – Coming Soon & Maintenance plugin <= 4.1.14 - Remote Code Execution (RCE) vulnerability

    KritikCVSS 9,1Kavram kanıtıEPSS %0

    niteothemes · cmp – coming soon & maintenance4 Nis 2025

  • CVE-2025-26762
    23İzleyin

    WordPress WooCommerce plugin <= 9.7.0 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    automattic · woocommerce27 Mar 2025

  • CVE-2025-2685
    21İzleyin

    TablePress – Tables in WordPress made easy <= 3.0.4 - Authenticated (Author+) Stored Cross-Site Scripting

    OrtaCVSS 5,4İstismar yokEPSS %0

    tablepress · tablepress27 Mar 2025

  • CVE-2025-22696
    21İzleyin

    WordPress Document Block – Upload & Embed Docs, PDF, PPT, XLS or Any Documents plugin <= 1.1.0 - Broken Access Control vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    wpdeveloper · document block – upload & embed docs4 Şub 2025

  • CVE-2025-24746
    21İzleyin

    WordPress Popup Maker plugin <= 1.20.2 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    code-atlantic · popup maker24 Oca 2025

  • CVE-2025-24668
    23İzleyin

    WordPress PPOM for WooCommerce plugin <= 33.0.8 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    themeisle · ppom for woocommerce24 Oca 2025

  • CVE-2025-24644
    19İzleyin

    WordPress WooCommerce PDF Invoices plugin <= 4.7.1 - Stored Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 4,8İstismar yokEPSS %0

    webtoffee · woocommerce pdf invoices\, packing slips\, delivery notes and shipping labels24 Oca 2025

  • CVE-2025-24542
    26İzleyin

    WordPress Icegram Engage plugin <= 3.1.31 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    icegram · icegram24 Oca 2025

  • CVE-2025-22825
    26İzleyin

    WordPress Flexible PDF Coupons plugin < 1.10.3 - Stored Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    wpdesk · flexible pdf coupons21 Oca 2025

  • CVE-2025-22773
    21İzleyin

    WordPress Htaccess File Editor <= 1.0.19 - Broken Authentication vulnerability

    OrtaCVSS 5,3İstismar yokEPSS %0

    wp chill · htaccess file editor15 Oca 2025

  • CVE-2025-22802
    26İzleyin

    WordPress Email Templates Customizer YeeMail plugin <= 2.1.4 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    add-ons.org · email templates customizer for wordpress – drag and drop email templates builder – yeemail9 Oca 2025

  • CVE-2024-12853
    35İzleyin

    Modula Image Gallery <= 2.11.10 - Authenticated (Author+) Arbitrary File Upload

    YüksekCVSS 8,8İstismar yokEPSS %0

    wpchill · modula image gallery8 Oca 2025

  • CVE-2025-22315
    21İzleyin

    WordPress Typing Text plugin <= 1.2.7 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    wpdeveloper · typing text7 Oca 2025

  • CVE-2024-49686
    21İzleyin

    WordPress Landing Page Cat plugin <= 1.7.4 - Broken Access Control vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    fatcatapps · landing page cat31 Ara 2024

  • CVE-2024-37962
    26İzleyin

    WordPress Fusion Page Builder plugin <= 1.6.1 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    agency dominion inc. · fusion19 Ara 2024